Wyrok WSA w Warszawie z dnia 18 stycznia 2023 r., sygn. II SA/Wa 694/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Fularski (spr.), Sędzia WSA Danuta Kania, Sędzia WSA Karolina Kisielewicz, Protokolant starszy sekretarz sądowy Agnieszka Wiechowicz po rozpoznaniu na rozprawie w dniu 18 stycznia 2023 r. sprawy ze skargi C. S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej jako "organ" lub "Prezes UODO") decyzją z [...] lutego 2022 r. nr [...], działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U z 2021 r. poz. 735, dalej "Kpa") w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz art. 6 ust. 1 lit. c i art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, dalej jako "RODO") po przeprowadzeniu postępowania administracyjnego w sprawie skargi B.S. na nieprawidłowości

w procesie przetwarzania jej danych osobowych przez C. S.A. z siedzibą w [...] polegające na przetwarzaniu jej danych osobowych bez podstawy prawnej oraz odmowie usunięcia jej danych osobowych, odmówił uwzględnienia wniosku.

W uzasadnieniu Prezes UODO w pierwszej kolejności przedstawił stan faktyczny sprawy. Wskazał, że do organu wpłynęła skarga B.S. (dalej jako "wnioskodawczyni") na nieprawidłowości w procesie przetwarzania jej danych osobowych przez C. S.A., z siedzibą w [...] (dalej jako "Bank" lub "Spółka"), polegające na przetwarzaniu danych osobowych wnioskodawczyni bez podstawy prawnej oraz odmowie usunięcia jej danych osobowych.